[HOME]: [Mac OS X]: [MacPython]: [Emacs]: [生存報告記]: [MacEmacs JP Project]: [NTEmacs JP Project]:

概要

SBOM(エスボム)

Software Bill of Materials、ソフトウェア部品表の事

日本語だと日立ソリューションズのサイト( SBOM|ソリューションメニュー|ソフトウェア部品管理ソリューション|日立ソリューションズ ) が情報としては纏まっていると思われる

開発動機

「ソフトウェアサプライチェーン攻撃」がかなり攻撃として目立ってきた事による

2021年に発生したlog4jの脆弱性がかなりのインパクトがあった事による影響も大きい

利用目的

以下のような事に利用可能

基本的に部品にかんする全般を管理する事が可能なので、上記以外の目的にも利用できます

政府系サイト

アメイカ NTIA(商務省国家電気通信情報局)

日本 経済産業省

ツール

品質チェックツール

商用

参考サイト